الأسئلة المتداولة حول ASA: لماذا يشير الأمر "show failover history" إلى عدم تطابق التكوين؟

المقدمة

يوضح هذا المستند سبب إخراج أمر show failover history في بعض الأحيان أن جدار حماية إستعداد جهاز الأمان القابل للتكيف (ASA) الذي يتم نقله من حالة "الاستعداد الاستعداد" إلى حالة "الاستعداد البارد" بسبب "عدم تطابق التكوين".

لماذا يشير الأمر "show failed over history" إلى عدم تطابق في التكوين؟

يتيح تكوين ASA النشط/الاحتياطي لتجاوز الأعطال ل ASA إمكانية تولي ASA في وضع الاستعداد لوظائف ASA النشط الذي تعرض للفشل. تتطلب وظيفة التغلب على الأعطال مزامنة تكوينات الجهاز النشط والاحتياطي. يظهر إخراج أمر show failed over history في بعض الأحيان أن جدار حماية الاستعداد ينتقل من حالة "الاستعداد الاحتياطي" إلى حالة "الاستعداد البارد" بسبب "عدم تطابق التكوين".

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

يحدث الانتقال من "الاستعداد" إلى "الاستعداد البارد" على ASA في وضع الاستعداد عندما يدخل مستخدم أمر كتابة في وضع الاستعداد من جدار الحماية النشط. في بعض الأحيان، يتم إستخدام هذا الأمر بشكل خاطئ لحفظ التكوين على الوحدة الاحتياطية. ومع ذلك، يفرض الأمر write standby إعادة مزامنة التكوين بالكامل من جدار الحماية النشط إلى جدار الحماية الاحتياطي ويجب عدم إستخدامه أثناء عملية ASA العادية.

إذا كنت ترغب في حفظ تكوين ASA في الخدمة في ذاكرة الفلاش، فأدخل الأمر write mem على الوحدة النشطة. تتم مزامنة هذا الأمر بين كلا الوحدتين ويكتب التكوين إلى flash على كل من جدران الحماية النشطة والاحتياطية.

ملاحظة: وفقا لمستندات ASA عبر الإنترنت، يقوم الأمر write standby بنسخ التكوين إلى تكوين وحدة النظير أثناء الخدمة؛ ولا يقوم بحفظ التكوين في تكوين بدء التشغيل. لحفظ تغييرات التكوين في تكوين بدء التشغيل، أدخل الأمر copy running-config startup-config على الوحدة النشطة. سيتم نسخ الأمر نسخا متماثلا إلى وحدة النظير في وضع الاستعداد والتكوين المحفوظ إلى تكوين بدء التشغيل.

معلومات ذات صلة

• أسئلة وأجوبة: في ASA، متى يجب إستخدام الأمر write standby وما الذي يحدث عند إستخدامه؟
• الدعم التقني والمستندات - Cisco Systems